exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

exist

EXIST Sistema de Agregación de Información Externa contra Amenazas Cibernéticas ⚠️ Este repositorio no tiene mantenimiento / está archivado. Los problemas de seguridad no se corregirán. EXIST es una aplicación web para agregar y analizar CTI inteligencia de amenazas cibernéticas. EXIST está escrit...

self-service-password

LDAP Tool Box 自助服务密码 介绍 自助服务密码是一个 PHP 应用程序，允许用户在 LDAP 目录中更改密码。 该应用程序可用于标准 LDAPv3 目录（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell 等），也可用于 Active Directory。 它具有以下特性： Samba 模式，用于更改 Samba 密码 Active Directory 模式 密码哈希（MD5、SHA、SHA2、Crypt、Argon2） 本地密码策略： 最小/最大长度 禁止字符 大写、小写、数字或特殊字符计数器 重用旧密码检查 密码与登录名或其他...

svja

svja RDPS 超级易受攻击 Java 应用程序（Super Vulnerable Java Application）顾名思义，就是一个超级易受攻击的 Java 应用程序，其创建目的是让所有人看到各种常见、往往“复杂”的漏洞。该软件是 Roniel 和 DaRon 播客节目（https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA）的一部分，这样我们就可以以一种比网上许多其他工具更真实的方式来讨论和展示我们经常遇到的一些漏洞。要查看示例漏洞利用，请观看我们的播客。 重要...

wafw00f

WAFW00F Web应用防火墙指纹识别工具。 — 来自Enable Security -blue.svg 它是如何工作的？ 为了实现其魔法，WAFW00F 会执行以下操作： 发送一个 正常 的 HTTP 请求并分析响应；这能识别出许多 WAF 解决方案。 如果未成功，它会发送一些（可能恶意的）HTTP 请求，并用简单的逻辑推断出是哪种 WAF。 如果仍不成功，它会分析之前返回的响应，并使用另一种简单算法猜测是否有 WAF 或安全解决方案在主动响应我们的攻击。 有关更多详细信息，请查看我们主仓库中的源代码。 它能检测到什么？ WAFW00F 可以检测多种防火墙，列表如下： $ wafw0...

meshyface

Meshyface Meshyface 是一个以聊天优先的 Meshtastic 仪表盘，作为单个 Python 服务运行，并通过 HTTP 提供单页 Web UI。 当前应用界面 当前 UI 提供： 聊天及直接点对点对话 网络工作区，包含地图、概览、链路、路由、传感器、Top 10 排名、节点详情以及按需历史 控制台工作区，用于实时数据包/日志输出 应用工作区，包含游戏以及（启用文件传输时）文件选项卡 设置工作区，包含无线电、设备、连接、位置、频道、滚动消息、列表、外观以及关于窗格 基于 SQLite 的历史记录、搜索、汇总、主题持久化以及自定义遥测规则持久化 控制台工作区...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

OffensiveNotion

OffensiveNotion Notion（是的，笔记应用）作为C2。 合作者： 文档 | 拉取请求 | 问题 !Pull...

SafeLine

SafeLine - 雷池 - 不让黑客越过半步 🏠 官网 | 📖 文档 | 🔍 演示环境 | 🙋‍♂️ 社区微信群 | 国际版 👋 项目介绍 SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙WAF ，可以保护 Web 服务不受黑客攻击。 雷池通过过滤和监控 Web 应用与互联网之间的 HTTP 流量来保护 Web 服务。可以保护 Web 服务免受 SQL 注入、XSS、 代码注入、命令注入、CRLF 注入、ldap 注入、xpath 注入、RCE、XXE、SSRF、路径遍历、后门、暴力破解、CC、爬虫 等攻击。 💡 工作原理 雷池通过阻断流向 Web...

InstagramMutualFollowerChecker

Instagram 互关粉丝检查器 一个基于 Node.js/Express 的 Web 应用，通过抓取关注者数据来检查 2 个或更多 Instagram 账号间的互关关系。 功能特性 ✅ 检查多个 Instagram 账号间的互关粉丝 ✅ 支持公开账号以及你关注的私密账号 环境要求 Node.js v12 或更高版本 npm 或 yarn 安装步骤（在终端中输入） 1. 克隆项目： git clone https://github.com/OscarFromNZ/InstagramMutualFollowerChecker 2. 进入项目目录： cd...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHP 过滤器链任意文件读取 程序代码（PHP） // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource=" . $file; CVE-2026-21015 –...

ScareCrow

此仓库已归档 要查看最新版本的 ScareCrow 或提交问题，请参考 https://github.com/Tylous/ScareCrow。 ScareCrow 更多信息 如果你想了解本框架所用技术的更多细节，请查看第1部分和第2部分 描述 ScareCrow 是一个载荷生成框架，用于侧加载（而非注入）到合法的 Windows 进程中（绕过应用程序白名单控制）。一旦 DLL 加载器被加载到内存中，它就会利用一种技术清除进程内存中运行的系统 DLL 上的 EDR 钩子。这之所以有效，是因为我们知道 EDR 的钩子是在进程生成时放置的。 ScareCrow 可以针对这些 DLL，通过使用...

cve-2019-1108

CVE-2019-1108 漏洞利用 CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of its memory. An...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov Web 应用程序授权覆盖扫描。 简介 AuthCov 使用 Chrome 无头浏览器，以预定义用户的身份登录，爬取您的 Web 应用程序。在爬取阶段，它会拦截并记录 API 请求以及加载的页面。下一阶段，它会以另一个用户账户（即“入侵者”）登录，并尝试访问之前发现的每一个 API 请求或页面。对于定义的每个入侵者用户，重复此步骤。最后，它会生成一份详细报告，列出发现的资源以及入侵者用户是否能够访问这些资源。 扫描本地 Wordpress 实例生成的示例报告： 功能特性 支持单页应用和传统多页应用 处理基于令牌和基于 Cookie 的身份验证机制 生成 HTML 格式的深入...

fingerprintx

功能 • 安装 • 使用 • 运行 fingerprintx • 作为库使用 • 为何不用 Nmap？ • 说明 • 致谢 fingerprintx 是一款类似于 httpx 的工具，但额外支持对 RDP、SSH、MySQL、PostgreSQL、Kafka 等服务的指纹识别。fingerprintx 可与 Naabu 等端口扫描器配合使用，对端口扫描过程中发现的端口集进行指纹识别。例如，工程师可能希望扫描某个 IP 范围，然后快速识别所有已发现端口上运行的服务。 功能 快速识别暴露的服务 应用层服务发现 与其他命令行工具配合良好 自动收集已识别服务的元数据...

openrasp

OpenRASP 背景 最近几年，Web攻击手段开始变得复杂，攻击面也越来越广。传统的安全防护手段，WAF、IDS 等等，大多是基于规则，已经不能满足企业对安全的基本需求。Gartner 在2014年提出了 "应用自我保护" 技术的概念，即 "对应用服务的保护，不应该依赖于外部系统；应用应该具备自我保护的能力"。 为此，百度推出了开源的自适应安全产品 -- OpenRASP，希望通过开源免费的形式，让更多的人参与进来，并让互联网变得更加安全 里程碑 点击这里查看 roadmap 项目简介 RASP...

pygoat

PyGoat 故意存在漏洞的 Django Web 安全应用程序。 我们的路线图是构建一个基于 django 的故意存在漏洞的 Web 应用程序。漏洞可基于 OWASP Top Ten 目录 pygoat 安装 从源码安装 Docker 容器 安装视频 卸载 解决方案 面向开发者 安装 从源码安装 在本地机器上设置项目： 首先，使用 GitHub 网站或终端中的 git 克隆仓库 git clone https://github.com/adeyosemanputra/pygoat.git 下载特定分支 git clone -b...